1、北方公司所屬四個電廠網絡設備升級改造項目割接方案北京易誠智訊科技發展有限責任公司2015 年 7 月北京市朝陽區惠河南街四惠大廈 5032-5038 室電話： +86 傳真： +86 轉 8003郵編： 100124版本控制版本日期參與人員更新內容編稿人審稿人2015-07-04易誠智訊項目組創建文檔高康健陳洪鵬編號似白文檔權限與文檔的主要關系1易誠智訊項目組編寫，修改2北方聯合電力有限責任公司讀取分發控制? 2015 Intellicom Ltd. All rights reserved.本文件中出現的任何文字敘述、文檔格式、插圖、照片、方法、過程等內容（除特別注明外），版權均屬北京易誠智訊

2、科技發展有限責任公司所有，受到有關產權及版權法保護。任何個人、機構未經 北京易誠智訊科技發展有限責任公司的書面授權許可，不得以任何方式復制或引用本文件的任何片斷。目錄1 項目背景 錯誤!未定義書簽。2 割接內容 錯誤!未定義書簽。3 總體割接方案和計劃 錯誤!未定義書簽。4 具體割接實施方案 錯誤!未定義書簽。割接準備工作 錯誤!未定義書簽。割接所需協調人員 錯誤!未定義書簽。割接范圍及風險說明 錯誤!未定義書簽。割接的區域范圍 錯誤!未定義書簽。割接上線的實施風險 錯誤!未定義書簽。5 具體割接步驟 錯誤!未定義書簽。達拉特電廠割接步驟 錯誤!未定義書簽。原網絡結構分析 錯誤!未定義書簽。現

3、網存在的問題分析 錯誤!未定義書簽。更改后網絡結構 錯誤!未定義書簽。用戶側割接步驟 錯誤!未定義書簽。對服務器區割接步驟 錯誤!未定義書簽。對生產實時區割接步驟 錯誤!未定義書簽。海勃灣電廠割接步驟 錯誤!未定義書簽。原網絡結構分析 錯誤!未定義書簽。現網存在的問題分析 錯誤!未定義書簽。更改后網絡結構 錯誤!未定義書簽。用戶側割接步驟 錯誤!未定義書簽。對服務器區割接步驟 錯誤!未定義書簽。對生產實時區割接步驟 錯誤!未定義書簽。包頭第二熱電廠割接步驟 錯誤!未定義書簽。原網絡結構分析 錯誤!未定義書簽。現網存在的問題分析 錯誤!未定義書簽。更改后網絡結構 錯誤!未定義書簽。用戶側割接步驟

4、 錯誤!未定義書簽。對服務器區割接步驟 錯誤!未定義書簽。對生產實時區割接步驟 錯誤!未定義書簽。包頭第三熱電廠割接步驟 錯誤!未定義書簽。原網絡結構分析 錯誤!未定義書簽。現網存在的問題分析 錯誤!未定義書簽。更改后網絡結構 錯誤!未定義書簽。用戶側割接步驟 錯誤!未定義書簽。對服務器區割接步驟 錯誤!未定義書簽。對生產實時區割接步驟 錯誤!未定義書簽。回退方案 錯誤!未定義書簽。6 實施完成后的操作 錯誤!未定義書簽。實施完成后的測試 錯誤!未定義書簽。機房整理 錯誤!未定義書簽。實施后的值班觀察 錯誤!未定義書簽。1 項目背景本次招標范圍包括北方聯合電力有限責任公司所屬達拉特發電廠、 包

5、頭第二熱電廠、 包頭第三熱電廠、 海渤灣發電廠的網絡設備升級改造項目。 達拉特發電廠目前有4臺核心交換機，1臺為實時數據核心、2臺為MIS核心、1臺為燃料系統核心， 所有設備均為北電設備。 包頭第二熱電廠目前有2 臺核心交換機， 均為MIS區核心，兩臺設備為北電設備。包頭第三熱電廠目前有2臺核心交換機：1 臺為實時數據核心、 1 臺為 MIS 區核心，兩臺設備均為北電設備。海渤灣發電廠目前有 3 臺核心交換機： 1 臺為實時數據核心、 1 臺為 MIS 區服務器核心、 1 臺為MIS區接入核心，其中實時數據核心和MIS區接入核心為北電設備。由于加 拿大北電廠家產品退市，上述設備已運行十年，且無

6、備品配件，故障頻發，故需升級改造。2 割接內容本期工程主要對達拉特發電廠、 包頭第二熱電廠、 包頭第三熱電廠、 海渤灣發電廠四個電廠的網絡系統進行改造， 主要對四個電廠的核心交換機、 接入交換機、安全設備進行改造。改造后的的網絡架構要求分區合理、管控方便、維護簡單。達拉特發電廠根據標準網絡架構部署1 臺核心交換機、 1 臺服務器核心交換機、 1 臺實時數據核心交換機、 88 臺接入交換機。 包頭第二熱電廠根據標準網絡架構部署 1 臺核心交換機、 1 臺服務器核心交換機、 1 臺實時數據核心交換機、36 臺接入交換機。包頭第三熱電廠根據標準網絡架構部署1 臺核心交換機、 1臺服務器核心交換機、

7、1 臺實時數據核心交換機、 25 臺接入交換機。 海渤灣發電廠根據標準網絡架構部署 1 臺核心交換機、 1 臺實時數據核心交換機、 20 臺接入交換機， 同時還需要為海渤灣電廠配套采購一臺用于實時網絡和 MIS 網之間安全防護的防火墻。3總體割接方案和計劃割接時間及具體區域（分表）單位名稱割接步驟實施時間實施內容備注XX電廠第T1割接前測試第二步用戶側割接第三步服務器區割接第四步生產實時區割接在割接工作進行之前需要收集到所要實施單位的相關材料，包括：網絡設備 互聯信息，ip地址規劃，交換機的管理信息，網絡實施拓撲圖，所有網絡設備 的配置備份存檔。在網絡實施的過程中同時需要北方相關部門相互配合，

8、以保障順利的網絡割接工作。4具體割接實施方案4.1 割接準備工作在正式割接之前，需要完成以下準備工作1 .資料準備：詳細整理各區域現有網絡連接資料：原北方XX電廠網絡設備互聯表 根據新網絡連接設計，整理出新的北方 XX電廠網絡設備互聯表。 使用標簽紙標記，設備所連接的線纜、網絡設備的名稱網絡割接的XX電廠割接方案網絡割接的XX電廠割接手冊整理出服務器區各服務器與核心交換機的端口的連接情況服務器與交換機接口對應表2 .業務統計統計出在割接中所能影響的業務系統，并將相關詳細信息列出，以便于割接后進行業務系統正常與否的驗證在舁 廳P業務名稱業務服務器IP業務系統域名業務對 應端口訪問業務 群體123

9、43 .設備上架將切改需要新增安裝的設備（如交換機、光纖、模塊、電源等）提前準備妥當準備相應的工具及輔材：標簽紙、機柜螺絲、螺絲刀、機柜托盤、線纜、 扎帶、接地線 核實機房的供電環境和供電PDU否可以滿足設備需求、核實機房是否 具備接地環境核實機房內是否擁有足夠的機柜空間供新設備上架使用，以及規劃擺放 的位置按規劃設計要求進行設備上架安裝4 .整體流程如下在舁 廳P工作內容要求完成時間操作人確認人1制定割接方案，發給項目技術負 責人或J商進行審查。割接前二周施工方客戶2客戶總部下文通知相關單位割 接時間，下發割接方案。割接前一周客戶施工方3完成割接設備之間的線纜布放， 測試線纜的連通性，設備之

10、間/、 實際連接。割接前三大施工方客戶4完成新設備的配置，準備好現網 設備的配置變更腳本XX電廠割接前二天施工方客戶割接手冊，確保配置的正確性。有條件時應使用與現網設備類 似型號的設備進行割接演練。5正式割接之前確認現網設備、業 務運行是否正常，如有問題應先 排除后再割接。割接前2小時施工力客戶6保存相關設備的運行配置，并備 份至外部存儲介質。割接前1小時施工方客戶7保存相關設備的運行狀態，便于 割接后對比：設備鄰居、路由、vlan、接口狀 態割接前30分鐘施工方客戶4.2 割接所需協調人員當實施工作正在進行時，需要相關業務干系人、網絡負責人、實施方負責人、相關設備廠家負責人到達現場，協同工作

11、，如有情況及時溝通。在舁 廳P聯系人電話所屬組織及角色123454.3 割接范圍及風險說明4.3.1 割接的區域范圍此次割接的實施范圍為海勃灣電廠、達拉特電廠、包二電廠、包三電廠，電廠內割接分為用戶側割接區塊、服務器割接區塊，生產實時區割接區塊。4.3.2 割接上線的實施風險在割接過程可能會由于某種因素導致割接失敗， 在短時間內如不能解決此問題的話，應啟動應急方案或回退方案。5 具體割接步驟5.1 達拉特電廠割接步驟5.1.1 原網絡結構分析5.1.1.1 現網拓撲5.1.1.2 現網結構分析：1. 現網 1 臺北電 8010 核心交換機與廣域網核心路由器互聯， 同時一臺核心交換機 8010

12、與生產實時交換機互聯，核心交換機、生產實時交換機核心、廣域網路由器之間采用三層路由方式進行數據的傳遞。2. 核心交換機北電8010 與外圍二層交換機采用光纖互聯的方式， 對行政樓等用戶側二層交換機采用雙上聯互聯方式， 大多數下聯二層交換機都采用單光纖互聯的方式。3. 服務器區的應用服務器和管理服務器都同 2 臺核心交換機北電8010設備相連，互聯方式采用電口互聯。5.1.2 現網存在的問題分析1、 服務器與用戶二層交換機都與核心交換機直連，區域劃分不明顯，繼而對網絡的擴展性造成影響。2、 設備老舊問題直接影響了網絡運行的穩定性，同時設備的型號和廠商不能提供高效率的服務和設備供應的保障。3、 用

13、戶側二層交換機與核心交換機互聯的方式過于粗獷，沒有層級性和區域性的劃分，造成設備連接混亂，不能夠對核心設備資源更好的規劃和利用。5.1.3 更改后網絡結構5.1.3.1 更改后拓撲圖5.1.3.2 更改后網絡拓撲分析1、 電廠采用業務區塊劃分的整體架構，這樣本區數據流將局限于區塊內，當進行不同數據區互訪時都將通過核心交換機進行數據交互。2、 電廠網絡系統整體分為 5 個區塊，分別為核心區、服務器區、生產實時采集區、用戶接入區、燃管服務區。3、 核心交換機到各個區域的核心交換機都采用雙線路鏈路捆綁技術進行互聯，只有外圍二層交換機不具備雙線路的設備采用單光纖互聯的方式。4、 用戶接入區匯聚交換機采

14、用匯聚的方式將下聯二層交換機連接起來。5.1.3.3 改造后網絡結構優點1、 整體結構簡潔明朗，區域劃分使網絡架構更加合理，同時網絡的擴展性也大大加強。2、核心交換機與各區域核心都采用雙鏈路捆綁技術，加強了數據傳輸的冗 余能力，進而增強了整個網絡的穩定性。3、網絡架構的整體布局合理，有利于對網絡的管理和維護工作。5.1.4 用戶側割接步驟5.1.4.1 用戶側割接示意圖5.1.4.2 割接說明用戶側割接最主要的工作分為兩部分，一是對二層交換機的通道進行割接， 二是對用戶側二層交換機的替換割接。二層交換機通道割接是將原核心交換機上二層交換機線纜通道轉移到新核 心交換機和匯聚交換機上。根據電廠的網

15、絡設計，新核心交換機作為外圍用戶接 入交換機的匯聚設備，匯聚交換機作為行政辦公用戶接入交換機的匯聚設備。割接之后，用戶側進行業務的測試。二層交換機替換割接是將用戶側的北電接入交換機替換為新的用戶接入交 換機。替換割接采用分布式割接方式，可根據用戶的實際需求進行不同地點的逐 一割接。割接之后，用戶側進行業務的測試。5.1.4.3 光纖通道割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始操作。客戶施工方2完成新設備huaweiS12708核心交換機huawei s5720匯聚交換機的配置工作。施工方客戶

16、3完成線纜連接，原線纜保留，以便出現 問題回退。施工方客戶4測試驗證，確認割接后的路由、網絡連 通性以及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.1.4.4 二層交換機割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始 操作。客戶施工方2完成新設備 huaweiS5700接入交換機huawei s5720匯聚交換機的配置工作。施工方客戶3完成北電設備到新設備線纜連接，交換 機光通

17、道線纜連接，設備上線纜進行標 注以便出現問題回退。施工方客戶4測試驗證，確認割接后的網絡連通性以 及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.1.5 對服務器區割接步驟5.1.5.1 服務器區割接示意圖5.1.5.2 割接說明服務器割接的主要工作是把原核心交換機上的服務器調整到新服務器核心交換機上。服務器割接工作可以分為兩個重點，一是將原服務線纜調整到新服務 器核心交換機上，二是對廣域網路由器進行路由調整割接之前。對原線纜和新線 纜進行標注，滿足割接的準確性和回退的精確性

18、。5.1.5.3 割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始操作。客戶施工方2完成原設備huawei S7706服務器核心交 換機和廣域網路由器的配置工作。（原二 層結構調整到三層結構）施工方客戶3線纜按照以前的連接方式，不用對線纜 進行變更，但需要對線纜進行重新標注。施工方客戶4測試驗證，確認割接后的路由、網絡連 通性以及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.1.6

19、 對生產實時區割接步驟5.1.6.1 生產實時區割接示意圖5.1.6.2 割接說明生產實時區割接最主要的工作分為服務器割接和防火墻割接兩部分。服務器割接是將原來核心交換機設備上連接的生產實時服務器轉移到新生產實時核心 交換機上；防火墻割接是將原生產實時區防火墻用接到新核心交換機與新生產實 時交換機中間。通過對線纜和端口的梳理做到所有的設備進行統一的割接。5.1.6.3 割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始 操作。客戶施工方2完成新設備huawei S7700核心交換機的配置工作。施工方客

20、戶3完成線纜連接，原線纜保留，以便出現問題回退。（包括防火墻割接、生產實時施工方客戶區服務器割接）4測試驗證，確認割接后的路由、網絡連 通性以及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.2 海勃灣電廠割接步驟5.2.1 原網絡結構分析5.2.1.1 現網拓撲分析5.2.1.2 現網結構分析1 .核心交換機與廣域網路由器互聯，同時也與服務器核心交換機和生產實 時核心交換機互聯。2 .核心交換機與生產實時核心交換機之間沒有用接防火墻。兩臺核心設備 通過線纜進行互聯。3 .核心

21、交換機下聯二層交換機，連接都采用單通道互聯的方式。同時核心 交換機與網絡管理服務器互聯。4 .服務器核心交換機下聯所有應用服務器，但是該服務器交換機只起到二層匯聚的作用，因為服務的網關在核心交換機上5.2.2 現網存在的問題分析1. 網絡中網管服務器沒有接入到服務器核心交換機上，而是接入到核心交換機上， 這樣的服務器接入不符合區塊式網絡布局， 會造成網絡布局混亂， 對網 絡系統的擴展性造成不利的影響。2. 大多數服務器網關都建立在核心交換機上，而沒有建立在服務器核心交換機上， 這樣布局對核心設備帶來更大的數據負擔， 對系統內的資源不能夠合理的使用。3. 核心骨干設備采用單線互聯方式，這樣使網絡

22、的穩定性和數據轉發速度大大降低。5.2.3 更改后網絡結構5.2.3.1 更改后拓撲圖5.2.3.2 更改后網絡拓撲分析1. 電廠采用業務區塊劃分的整體架構，這樣本區數據流將局限于區塊內，當進行不同數據區互訪時都將通過核心交換機進行數據交互。2. 電廠網絡系統整體分為 4 個區塊，分別為核心區、服務器區、生產實時采集區、用戶辦公區。3. 核心交換機到各個區域的核心交換機都采用雙線路鏈路捆綁技術進行互聯，只有外圍二層交換機不具備雙線路的設備采用單光纖互聯的方式。5.2.3.3 改造后網絡結構優點1. 整體結構簡潔明朗，區域劃分體現三層經典架構，同時網絡的擴展性也大大加強。2. 核心交換機與各區域

23、核心都采用雙鏈路捆綁技術，加強了數據傳輸的冗余能力，進而增強了整個網絡的穩定性。3.網絡架構的整體布局合理，有利于對網絡的管理和維護工作5.2.4 用戶側割接步驟5.2.4.1 用戶側割接示意圖5.2.4.2 割接說明用戶側割接最主要的工作分為兩部分，一是對二層交換機的通道進行割接， 二是對用戶側二層交換機的替換割接。二層交換機通道割接是將原核心交換機上二層交換機線纜通道轉移到新核 心交換機上。根據電廠的網絡設計，新核心交換機作為用戶接入交換機的匯聚設 備。割接之后，用戶側進行業務的測試。二層交換機替換割接是將用戶側的北電接入交換機替換為新的用戶接入交 換機。替換割接采用分布式割接方式，可根據

24、用戶的實際需求進行不同地點的逐 一割接。割接之后，用戶側進行業務的測試。5.2.4.3 光纖通道割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始操作。客戶施工方2完成新設備huaweiS12708核心交換機的配置工作。施工方客戶3完成線纜連接，原線纜保留，以便出現 問題回退。施工方客戶4測試驗證，確認割接后的路由、網絡連 通性以及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.2.4

25、.4 二層交換機割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始 操作。客戶施工方2完成新設備huaweiS5700接入交換機的配置工作。施工方客戶3完成北電設備到新設備線纜連接，交換 機光通道線纜連接，設備上線纜進行標 注以便出現問題回退。施工方客戶4測試驗證，確認割接后的網絡連通性以 及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.2.5 對服務器區割接步驟5.2.5.1 服務

26、器區割接示意圖5.2.5.2 割接說明服務器割接的主要工作是把原核心交換機上的服務器調整到新服務器核心交換機上。服務器割接工作可以分為兩個重點，一是將原服務線纜調整到新服務 器核心交換機上，二是對廣域網路由器進行路由調整割接之前。對原線纜和新線 纜進行標注，滿足割接的準確性和回退的精確性。5.2.5.3 割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始操作。客戶施工方2完成原設備huawei S7706服務器核心交 換機和廣域網路由器的配置工作。（原二 層結構調整到三層結構）施工方客戶3線纜按照以前

27、的連接方式，不用對線纜 進行變更，但需要對線纜進行重新標注。施工方客戶4測試驗證，確認割接后的路由、網絡連 通性以及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.2.6 對生產實時區割接步驟5.2.6.1 生產實時區割接示意圖5.2.6.2 割接說明生產實時區割接最主要的工作是將原有的生產實時服務器轉移到新生產實時交換機上。由于海勃灣電廠現網中沒有生產實時防火墻，所以不存在割接問題C防火墻可以在新設備模擬組網時進行提前部署。通過對線纜和端口的梳理做到所有的二層設備進行統一的割

28、接。5.2.6.3 割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始操作。客戶施工方2完成新設備huawei S7700生產實時核心交換機的配置工作。施工方客戶3完成線纜連接，原線纜保留，以便出現施工方客戶問題回退。（只需對服務器進行割接，沒 有防火墻的割接操作）4測試驗證，確認割接后的路由、網絡連 通性以及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.3包頭第二熱電廠割接步驟5.

29、3.1 原網絡結構分析5.3.1.1 現網拓撲分析5.3.1.2 現網結構分析：1 .包頭第二熱電廠采用核心、接入兩層架構，核心交換機為ERS-8606北電 交換機，ERS-8600北電交換機為匯聚交換機，核心交換機和匯聚交換機下掛多 個樓層接入以及服務器接入設備。整個網絡出口通過一臺Cisco7606連接至北方 公司。2 .核心交換機與匯聚交換機采用 4條光通道鏈路捆綁的互聯方式，其中 bter-8606與廣域網核心路由器互聯，同時另一臺匯聚交換機 bter8600與生產 實時交換機互聯。3 .核心交換機北電ERS-8606下聯新辦公樓用戶側。4 . 服務器區的應用服務器和管理服務器都同核心

30、交換機北電 bter-8010 設備相連，互聯方式采用電口互聯或光口互聯。5.3.2 現網存在的問題分析1. 服務器與用戶二層交換機都與核心交換機直連，區域劃分不明顯，繼而對網絡的擴展性造成影響。2. 設備老舊問題直接影響了網絡運行的穩定性，同時設備的型號和廠商不能提供高效率的服務和設備供應的保障。3. 部分用戶直接連接到核心交換機，容易導致核心交換機遭到惡意入侵進行破壞。5.3.3 更改后網絡結構5.3.3.1 更改后拓撲圖5.3.3.2 更改后網絡拓撲分析1. 電廠采用業務區塊劃分的整體架構，這樣本區數據流將局限于區塊內，當進行不同數據區互訪時都將通過核心交換機進行數據交互。2. 電廠網絡

31、系統整體分為 4 個區塊，分別為核心區、服務器區、生產實時采集區、用戶辦公區。3. 核心交換機到各個區域的核心交換機都采用雙線路鏈路捆綁技術進行互聯，只有外圍二層交換機不具備雙線路的設備采用單光纖互聯的方式。5.3.3.3 改造后網絡結構優點1. 整體結構簡潔明朗，區域劃分體現三層經典架構，同時網絡的擴展性也大大加強。2 .核心交換機與各區域核心都采用雙鏈路捆綁技術，加強了數據流向的冗 余能力，進而增強了整個網絡的穩定性。3 .網絡架構的整體布局合理，有利于對網絡的管理和維護工作。5.3.4 用戶側割接步驟5.3.4.1 用戶側割接示意圖5.3.4.2 割接說明用戶側割接最主要的工作分為兩部分

32、，一是對二層交換機的通道進行割接， 二是對用戶側二層交換機的替換割接。二層交換機通道割接是將原核心交換機上二層交換機線纜通道轉移到新核 心交換機上。根據電廠的網絡設計，新核心交換機作為用戶接入交換機的匯聚設 備。割接之后，用戶側進行業務的測試。二層交換機替換割接是將用戶側的北電接入交換機替換為新的用戶接入交 換機。替換割接采用分布式割接方式，可根據用戶的實際需求進行不同地點的逐 一割接。割接之后，用戶側進行業務的測試。5.3.4.3 光纖通道割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始操作。客戶

33、施工方2完成新設備huaweiS12708核心交換機的配置工作。施工方客戶3完成線纜連接，原線纜保留，以便出現 問題回退。施工方客戶4測試驗證，確認割接后的路由、網絡連 通性以及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.3.4.4 二層交換機割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始 操作。客戶施工方2完成新設備huaweiS5700接入交換機的配置工作。施工方客戶3完成

34、北電設備到新設備線纜連接，交換 機光通道線纜連接，設備上線纜進行標 注以便出現問題回退。施工方客戶4測試驗證，確認割接后的網絡連通性以 及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.3.5 對服務器區割接步驟5.3.5.1 服務器區割接示意圖5.3.5.2 割接說明服務器割接的主要工作是把原有連接在原核心交換機上的服務器調整到新 服務器核心交換機上。割接之前對原線纜和新線纜進行標注。5.3.5.3 割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作

35、內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始 操作。客戶施工方2完成新設備huawei S7700服務器核心交換機的配置工作。施工方客戶3完成線纜連接，原線纜保留，以便出現 問題回退。施工方客戶4測試驗證，確認割接后的路由、網絡連 通性以及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.3.6 對生產實時區割接步驟5.3.6.1 生產實時區割接示意圖5.3.6.2 割接說明生產實時區割接最主要的工作分為服務器割接和防火墻割接兩部分。服務器割接是將原來核心

36、交換機設備上連接的生產實時服務器轉移到新生產實時核心 交換機上；防火墻割接是將原生產實時區防火墻用接到新核心交換機與新生產實 時交換機中間。通過對線纜和端口的梳理做到所有的設備進行統一的割接。5.3.6.3 割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始操作。客戶施工方2完成新設備huawei S7700核心交換機的配置工作。施工方客戶3完成線纜連接，原線纜保留，以便出現 問題回退。（包括防火墻割接、生產實時 區服務器割接）施工方客戶4測試驗證，確認割接后的路由、網絡連 通性以及設備狀態是否正常。

37、施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.4 包頭第三熱電廠割接步驟5.4.1 原網絡結構分析1 .4.1.1現網拓撲分析2 .4.1.2 現網結構分析：3 .核心交換機為2臺北電8610設備,bter-8610與廣域網核心路由器互聯， 同時一臺核心交換機8610與生產實時交換機互聯。4 .核心交換機北電8610下聯外圍二層交換機采用光纖互聯的方式，大多數下聯二層交換機都采用單光纖互聯的方式。5 .服務器區的應用服務器和管理服務器都同核心交換機北電bter-8610設備相連，互聯方式采用電

38、口互聯以及光口互聯。5.4.2 現網存在的問題分析1 .服務器與用戶二層交換機都與核心交換機之間直連，區域劃分不明顯， 繼而對網絡的擴展性造成影響。2 .設備老舊問題直接影響了網絡運行的穩定性，同時設備的型號和廠商不 能提供高效率的服務和設備供應的保障。3 . 部分用戶直連接核心交換機，容易導致核心交換機遭到惡意入侵進行破 壞。5.4.3 更改后網絡結構5.4.3.1 更改后拓撲圖5.4.3.2 更改后網絡拓撲分析1. 電廠采用業務區塊劃分的整體架構，這樣本區數據流將局限于區塊內， 當進行不同數據區互訪時都將通過核心交換機進行數據交互。2. 電廠網絡系統整體分為 4 個區塊，分別為核心區、服務

39、器區、生產實時 采集區、用戶辦公區。3. 核心交換機到各個區域的核心交換機都采用雙線路鏈路捆綁技術進行互 聯，只有外圍二層交換機不具備雙線路的設備采用單光纖互聯的方式。5.4.3.3 改造后網絡結構優點1. 整體結構簡潔明朗，區域劃分體現三層經典架構，同時網絡的擴展性也 大大加強。2. 核心交換機與各區域核心都采用雙鏈路捆綁技術，加強了數據流向的冗 余能力，進而增強了整個網絡的穩定性。3. 網絡架構的整體布局合理，有利于對網絡的管理和維護工作。5.4.4 用戶側割接步驟5.4.4.1 用戶側割接示意圖5.4.4.2 割接說明用戶側割接最主要的工作分為兩部分，一是對二層交換機的通道進行割接， 二

40、是對用戶側二層交換機的替換割接。二層交換機通道割接是將原核心交換機上二層交換機線纜通道轉移到新核 心交換機上。根據電廠的網絡設計，新核心交換機作為用戶接入交換機的匯聚設 備。割接之后，用戶側進行業務的測試。二層交換機替換割接是將用戶側的北電接入交換機替換為新的用戶接入交 換機。替換割接采用分布式割接方式，可根據用戶的實際需求進行不同地點的逐 一割接。割接之后，用戶側進行業務的測試。5.4.4.3 光纖通道割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始操作。客戶施工方2完成新設備huaweiS127

41、08核心交換機的配置工作。施工方客戶3完成線纜連接，原線纜保留，以便出現 問題回退。施工方客戶4測試驗證，確認割接后的路由、網絡連 通性以及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.4.4.4 二層交換機割接操作當所有準備工作完成后，可以開始正式割接，具體步驟如下:在舁 廳P工作內容開始-完 成時間操作人確認人1通知電廠網絡管理員及相關干系人開始 操作。客戶施工方2完成新設備huaweiS5700接入交換機的配置工作。施工方客戶3完成北電設備到新設備線纜連接，交換 機光通道線纜連接，設備上線纜進行標 注以便出現問題回退。施工方客戶4測試驗證，確認割接后的網絡連通性以 及設備狀態是否正常。施工方客戶5通知相關部門進行業務測試客戶施工方6如果一切正常，保存配置；如果出現問 題，轉到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶5.4.5 對服務器區割接步驟5.4.5.